Política de Privacidade

1. Quem somos

Femininity ("o aplicativo", "nós", "nos") é um aplicativo de rastreamento menstrual, de ciclo, fertilidade e gravidez para Android e iOS. O aplicativo é fornecido por Amin Atitallah, um desenvolvedor independente com sede na França, que atua como controlador dos dados pessoais descritos nesta política.

Você pode entrar em contato conosco pelo endereço [email protected].

2. Dados que coletamos

Coletamos apenas o que as funcionalidades que você utiliza necessitam. Dependendo de como você usa o aplicativo, isso pode incluir:

• Dados de saúde e ciclo inseridos por você. Datas e intensidade do período, informações sobre o ciclo e a ovulação, sintomas, humor, atividades, temperatura basal do corpo, peso, status de gravidez e pós-parto, muco cervical e quaisquer anotações que você escreva. Esses são dados de saúde de categoria especial ao abrigo do RGPD e categorias equivalentes de dados sensíveis em outras leis aplicáveis, e recebem o mais alto nível de proteção que aplicamos.
• Dados de atividade sexual e intimidade. Se você usa a funcionalidade de rastreamento de intimidade, ou se importar registros de atividade sexual do Apple Health ou do Google Health Connect, esses dados são armazenados localmente no seu dispositivo e tratados como dados pessoais de categoria especial. Eles nunca são compartilhados com anunciantes nem usados para qualquer finalidade que não seja a exibição dos seus próprios registros no aplicativo.
• Dados de saúde importados do Apple Health / Google Health Connect. A funcionalidade opcional de Importação de Saúde lê registros de período, temperatura basal, eventos de ovulação, peso, qualidade do muco cervical e dados relacionados diretamente do Apple Health (iOS) ou do Google Health Connect (Android) no seu dispositivo. Essa importação é realizada inteiramente no dispositivo; os dados são gravados no armazenamento local do Femininity e tratados de forma idêntica aos dados que você insere manualmente. Veja a seção 9 para mais detalhes.
• Dados de conta (opcional). Se você criar uma conta para fazer backup ou sincronizar, processamos o seu endereço de e-mail e um identificador de autenticação do método de login escolhido (e-mail e senha, Google ou Apple).
• Dados da comunidade (opcional). Se você usar a comunidade, processamos o pseudônimo que você escolher e as publicações, comentários e curtidas que você criar.
• Chat de saúde. O chat de saúde no aplicativo envia as suas perguntas ao serviço de IA Gemini do Google por meio de uma Cloud Function segura. Apenas o texto da sua mensagem e um breve resumo da fase do ciclo são transmitidos — sem informações pessoalmente identificáveis (veja a seção 6).
• Diagnósticos e relatórios de falhas. Se o aplicativo travar, informações técnicas de diagnóstico são coletadas para nos ajudar a corrigir os problemas.
• Análises de uso (apenas se você optar por ativar). As análises estão desativadas por padrão. Se você as ativar em Configurações, coletamos eventos de uso anônimos, como visualizações de tela, para entender como as funcionalidades são utilizadas.
• Permissões do dispositivo. Com a sua permissão, o aplicativo agenda notificações locais (lembretes). Esses lembretes são gerados no seu dispositivo.

3. Bases legais

Processamos dados pessoais apenas quando temos uma base legal válida para isso. A base aplicável depende tanto do tipo de dado quanto da jurisdição em que você se encontra.

União Europeia e Reino Unido (RGPD / UK GDPR)

• O seu consentimento explícito (Art. 9.º, n.º 2, al. a) do RGPD) para o tratamento dos seus dados de saúde e ciclo — incluindo registros de período, ovulação, TBC, muco cervical, atividade sexual e dados sensíveis relacionados — e para análises opcionais. Você dá esse consentimento por meio do ecrã de consentimento durante a integração inicial. Você pode retirá-lo a qualquer momento sem afetar a licitude do tratamento já realizado.
• Execução de um contrato (Art. 6.º, n.º 1, al. b) do RGPD) para fornecer as funcionalidades de conta, backup, sincronização e comunidade que você solicitou.
• Os nossos interesses legítimos (Art. 6.º, n.º 1, al. f) do RGPD) em manter o aplicativo seguro e estável, incluindo diagnósticos de falhas e moderação da comunidade.
• Obrigações legais (Art. 6.º, n.º 1, al. c) do RGPD) quando devemos reter ou divulgar dados para cumprir a lei aplicável.

Brasil (LGPD)

Para usuários no Brasil, tratamos dados pessoais ao abrigo da Lei Geral de Proteção de Dados (LGPD, Lei n.º 13.709/2018). A base legal principal para o tratamento dos seus dados pessoais gerais é o consentimento nos termos do Art. 7.º, inciso I da LGPD. Para dados pessoais sensíveis (que incluem dados de saúde e dados relacionados à orientação sexual), baseamo-nos no seu consentimento específico e destacado nos termos do Art. 11, inciso I. Você pode revogar o consentimento a qualquer momento; veja a seção 12 para os seus direitos ao abrigo da LGPD.

Turquia (KVKK)

Para usuários na Turquia, tratamos dados pessoais em conformidade com a Kişisel Verilerin Korunması Kanunu (KVKK, Lei n.º 6698). A base legal para o tratamento dos seus dados pessoais é o seu consentimento explícito nos termos do Art. 5.º da KVKK. Os dados de saúde constituem uma categoria especial de dados pessoais ao abrigo do Art. 6.º e são igualmente tratados apenas com o seu consentimento explícito. As transferências de dados para o Firebase (Google LLC, EUA) são cobertas pelas Regras Corporativas Vinculativas e pelas Cláusulas Contratuais Padrão do Google; conforme exigido pela KVKK, o consentimento explícito para transferência internacional é obtido por meio da caixa de seleção de consentimento durante a integração inicial. Veja a seção 12 para os seus direitos ao abrigo da KVKK.

Outras jurisdições

Para usuários noutros países, baseamo-nos no seu consentimento, expresso por meio do uso do aplicativo e do ecrã de consentimento durante a integração inicial, como base principal para o tratamento dos seus dados de saúde. A execução do contrato é a base para o tratamento de dados necessários para fornecer as funcionalidades de conta e sincronização que você optar por ativar. Veja a seção 12 para informações sobre direitos por jurisdição.

4. Como usamos os seus dados

• Para calcular previsões de ciclo, período e fertilidade e exibir os seus insights e estatísticas.
• Para armazenar os seus dados no seu dispositivo e, se você ativar, para fazer backup e sincronizá-los entre os seus dispositivos.
• Para fornecer informações educativas gerais no chat de saúde.
• Para operar a comunidade e mantê-la segura (moderação, denúncias, bloqueio, filtragem de conteúdo impróprio).
• Para enviar os lembretes locais que você ativar.
• Para diagnosticar falhas e, apenas com o seu consentimento, para entender o uso das funcionalidades.

5. Onde os seus dados são armazenados & quem os processa

Os dados que você registra são armazenados localmente no seu dispositivo por padrão e não o deixam a menos que você ative uma funcionalidade online. Quando você usa funcionalidades online, os seguintes processadores atuam em nosso nome:

• Google Firebase (Google Ireland Limited / Google LLC). Utilizamos o Firebase Authentication para login, o Cloud Firestore para armazenar os seus dados de ciclo sincronizados, preferências e conteúdo da comunidade quando você os ativa, o Firebase Cloud Functions para executar o chat de saúde com IA e o Firebase Crashlytics para diagnósticos de falhas. O Analytics via Firebase só está ativo se você optar por ativar.
• Google AdMob (Google LLC). Usado para exibir anúncios a usuários do plano gratuito. O AdMob opera sob a política de privacidade do Google. Assinantes Premium não recebem anúncios. Veja a seção 7 para detalhes sobre o que o AdMob pode coletar.

Esses fornecedores podem processar dados em servidores fora do seu país, incluindo fora da UE/EEE. Quando isso ocorre, as transferências são cobertas pelas Cláusulas Contratuais Padrão e pelas salvaguardas dos fornecedores. Os dados em trânsito são criptografados com TLS.

6. Chat de saúde

O chat de saúde no aplicativo fornece apenas educação geral sobre saúde — não constitui aconselhamento médico, diagnóstico ou substituto de um profissional de saúde qualificado, e não deve ser utilizado em situações de emergência.

Quando você usa o chat de saúde com IA, a sua pergunta é enviada ao serviço de IA Gemini do Google por meio de uma Cloud Function segura hospedada na Europa (europe-west1). Para oferecer uma resposta relevante e personalizada, os seguintes dados contextuais são incluídos em cada solicitação:

• Sua fase do ciclo atual e número do dia;
• A duração média do seu ciclo, período e fase lútea;
• Se você está tentando engravidar (apenas uma marca — sem detalhes pessoais);
• Estado de regularidade do ciclo e data da sua última menstruação;
• Sintomas registrados hoje (como códigos anônimos curtos, ex.: "cólicas", "fadiga");
• Se estiver grávida: semana e trimestre da gravidez;
• Se usar anticoncepcional: o tipo de método e se hoje é um dia de pausa programado;
• Padrões de sintomas recorrentes do seu próprio histórico (apenas códigos anônimos);
• Seus objetivos de coaching escolhidos (se tiver optado por eles);
• Até quatro mensagens recentes da conversa atual;
• Uma breve nota de personalização que seu coach de IA pode ter salvo de conversas anteriores (armazenada no seu dispositivo e enviada de volta com cada mensagem — veja abaixo);
• A configuração de idioma atual do aplicativo.

Nenhum nome, endereço de e-mail, ID de conta ou identificador de dispositivo é jamais incluído. O Google processa os dados acima sob seus termos padrão de API. Não armazenamos as suas mensagens de chat nos nossos servidores após a IA responder. A nota de personalização por conversa (se houver) é armazenada apenas no seu dispositivo em armazenamento criptografado; ela é incluída nas solicitações exclusivamente para melhorar a relevância das respostas entre sessões.

7. Publicidade (usuários gratuitos)

Se você usa o plano gratuito do Femininity, pode ver anúncios exibidos pelo Google AdMob (Google LLC, EUA). O AdMob pode coletar:

• Um identificador de publicidade do dispositivo (Android Advertising ID ou Apple IDFA), sujeito às configurações de privacidade do seu dispositivo e a qualquer permissão ATT que você tenha concedido no iOS;
• Endereço IP (usado para estimar a localização geral para relevância dos anúncios);
• Sinais de interação com o aplicativo (qual anúncio foi exibido, se foi tocado).

Não compartilhamos os seus dados de ciclo, sintomas ou quaisquer informações de saúde com o AdMob. A personalização dos anúncios baseia-se apenas no contexto geral do dispositivo, não nos seus dados de saúde. Você pode limitar o rastreamento de anúncios a qualquer momento pelas configurações do dispositivo (Android: Configurações → Privacidade → Anúncios; iOS: Configurações → Privacidade e Segurança → Rastreamento). Assinantes Premium não veem anúncios.

Para mais informações sobre como o Google usa dados quando você utiliza nosso aplicativo e sobre como controlar as configurações de publicidade do Google, visite os Controles de Privacidade de Anúncios do Google.

8. Assinaturas & pagamentos

O Femininity oferece uma assinatura Premium opcional. As assinaturas são gerenciadas e cobradas pela Apple (App Store) ou pelo Google (Google Play), dependendo do seu dispositivo. Não recebemos nem armazenamos os detalhes do seu cartão de pagamento — toda a cobrança é gerenciada inteiramente pela loja relevante, sob a sua própria política de privacidade e termos.

Os dados de status de assinatura que recebemos da loja (como se a sua assinatura está ativa) são usados exclusivamente para desbloquear as funcionalidades Premium e não são compartilhados com terceiros.

9. Importação de dados de saúde

A funcionalidade opcional de Importação de Saúde lê registros de período, TBC, ovulação, peso e dados relacionados do Apple Health (iOS) ou do Google Health Connect (Android). Os dados são lidos diretamente no seu dispositivo e gravados no armazenamento local do Femininity — são tratados de forma idêntica aos dados que você insere manualmente. Os dados importados não são enviados automaticamente para os nossos servidores; só são enviados para o backup na nuvem se você tiver optado pela funcionalidade de sincronização.

10. Compartilhamento & divulgação

Não vendemos os seus dados pessoais ou de saúde. Os dados de saúde nunca são usados para personalizar anúncios. Usuários gratuitos veem anúncios exibidos pelo Google AdMob com base apenas no contexto do dispositivo (não em dados de saúde) — veja a seção Publicidade acima. Compartilhamos dados apenas com os processadores listados na seção 5, e apenas conforme necessário para operar o aplicativo. Na comunidade, outros usuários veem o seu pseudônimo e o conteúdo que você publicar — nunca o seu nome real ou e-mail. Podemos divulgar dados se exigido por lei ou para proteger os direitos e a segurança dos nossos usuários.

11. Retenção de dados

Mantemos os seus dados apenas pelo tempo necessário. Os prazos específicos são:

• Dados locais no dispositivo — mantidos no seu dispositivo até que você os exclua dentro do aplicativo ou desinstale o aplicativo. A desinstalação pode não apagar todos os dados no Android; use a opção de exclusão no aplicativo para garantir a remoção completa.
• Dados na nuvem / conta — mantidos enquanto a sua conta estiver ativa. Quando você exclui a sua conta no aplicativo (ou entrando em contato conosco), todos os dados na nuvem associados são excluídos permanentemente. Você também pode excluir os seus dados na nuvem sem encerrar a conta por meio de Configurações.
• Diagnósticos de falhas — mantidos por até 90 dias, após os quais são excluídos automaticamente do Firebase Crashlytics.
• Eventos de análise (apenas se você tiver optado por ativar) — mantidos por até 90 dias no Firebase Analytics, após os quais expiram automaticamente.
• Mensagens do chat de IA — não são armazenadas nos nossos servidores após a resposta ser gerada. A sua mensagem do chat e a nota de contexto da fase do ciclo são enviadas à API Gemini e descartadas imediatamente ao receber a resposta; não mantemos nenhum histórico das suas conversas.

12. Os seus direitos

Dependendo de onde você está localizado, diferentes leis de proteção de dados conferem direitos específicos sobre os seus dados pessoais. Os direitos disponíveis para você e como exercê-los estão descritos abaixo por jurisdição.

Usuários da UE e do Reino Unido (RGPD / UK GDPR)

Ao abrigo do RGPD e do UK GDPR, você tem o direito de:

• Acesso aos dados pessoais que detemos sobre você;
• Correção de dados imprecisos ou incompletos;
• Apagamento dos seus dados ("direito ao esquecimento") quando já não forem necessários ou quando você retirar o consentimento;
• Limitação do tratamento em determinadas circunstâncias;
• Oposição ao tratamento baseado nos nossos interesses legítimos;
• Portabilidade dos dados — receber os seus dados num formato estruturado e legível por máquina;
• Retirada do consentimento a qualquer momento para o tratamento baseado em consentimento, sem afetar a licitude do tratamento anterior.

Você pode exercer a maioria desses direitos diretamente no aplicativo (editar e excluir os seus dados em Configurações). Para solicitações que não puder concluir no aplicativo, envie-nos um e-mail para [email protected]. Você também tem o direito de apresentar uma reclamação junto à sua autoridade de controlo local. Como o controlador está sediado em França, a autoridade de controlo principal é a CNIL (Commission Nationale de l'Informatique et des Libertés). Utilizadores do Reino Unido podem contactar o ICO (Information Commissioner's Office).

Usuários dos EUA — Califórnia (CCPA / CPRA)

Se você for residente na Califórnia, a California Consumer Privacy Act (CCPA), alterada pela California Privacy Rights Act (CPRA), confere-lhe os seguintes direitos:

• Direito de saber as categorias e informações pessoais específicas que coletamos, as finalidades para as quais as usamos e as categorias de terceiros com quem as compartilhamos;
• Direito de exclusão das informações pessoais que coletamos de você, sujeito a certas exceções;
• Direito de correção de informações pessoais imprecisas;
• Direito de recusa da venda ou compartilhamento das suas informações pessoais.

Não vendemos os seus dados pessoais. Não compartilhamos os seus dados pessoais com terceiros para publicidade comportamental entre contextos. O compartilhamento do ID de publicidade do seu dispositivo com o Google AdMob para exibição de anúncios está divulgado na seção Publicidade acima; você pode recusar isso a qualquer momento pelas configurações do dispositivo (Android: Configurações → Privacidade → Anúncios; iOS: Configurações → Privacidade e Segurança → Rastreamento).

Para exercer os seus direitos ao abrigo do CCPA/CPRA, envie-nos um e-mail para [email protected]. Não discriminaremos você por exercer qualquer um desses direitos.

Usuários do Brasil (LGPD)

Se você está no Brasil, a Lei Geral de Proteção de Dados (LGPD) confere-lhe o direito de:

• Acesso aos dados pessoais que detemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos seus dados a outro fornecedor de serviço ou produto;
• Informação sobre o compartilhamento — saber com quais entidades públicas e privadas compartilhamos os seus dados;
• Revogação do consentimento a qualquer momento, gratuitamente.

Para exercer esses direitos, envie-nos um e-mail para [email protected]. Os usuários brasileiros são protegidos pela Lei n.º 13.709/2018 (LGPD) e podem contatar a autoridade nacional de proteção de dados do Brasil, a ANPD (Autoridade Nacional de Proteção de Dados), se acreditarem que os seus direitos não foram respeitados. Os utilizadores portugueses (UE) podem contactar a CNPD (Comissão Nacional de Proteção de Dados). A CNIL (Commission Nationale de l'Informatique et des Libertés) é a autoridade de controlo principal da UE para o responsável pelo tratamento de dados.

Usuários da Turquia (KVKK)

Se você está na Turquia, a Kişisel Verilerin Korunması Kanunu (KVKK) confere-lhe o direito de:

• Saber se os seus dados pessoais estão sendo tratados;
• Solicitar informações sobre como foram tratados;
• Saber a finalidade do tratamento e se os dados são usados em conformidade com essa finalidade;
• Conhecer os terceiros para quem os seus dados foram transferidos nacional ou internacionalmente;
• Solicitar correção de dados incompletos ou imprecisos;
• Solicitar exclusão ou destruição dos dados quando as razões para o tratamento já não existirem;
• Opor-se a decisões automatizadas que produzam efeitos adversos sobre você.

As transferências de dados para o Firebase (Google LLC, EUA) são cobertas pelas Regras Corporativas Vinculativas e pelas Cláusulas Contratuais Padrão do Google; o consentimento explícito para transferência internacional é obtido por meio da caixa de seleção de consentimento durante a integração inicial, conforme exigido pela KVKK. Para exercer os seus direitos, envie-nos um e-mail para [email protected]. Você também pode recorrer à autoridade turca de proteção de dados pessoais, a KVKK (Kişisel Verileri Koruma Kurumu).

Usuários da Arábia Saudita, dos EAU e do CCG

A Lei de Proteção de Dados Pessoais da Arábia Saudita (PDPL, 2021) e o Decreto-Lei Federal dos EAU n.º 45 de 2021 sobre a Proteção de Dados Pessoais (PDPL EAU) aplicam-se a usuários na Arábia Saudita e nos EAU, respetivamente. Estruturas semelhantes de proteção de dados aplicam-se nos demais estados-membros do CCG. Tratamos apenas os dados necessários para as funcionalidades do aplicativo e adotamos medidas técnicas e organizacionais adequadas para proteger esses dados.

Usuários da Arábia Saudita, dos EAU e de outros países do CCG podem exercer os seus direitos de acesso, correção e exclusão entrando em contato conosco pelo endereço [email protected]. Responderemos a solicitações verificáveis dentro de um prazo razoável, em conformidade com a lei aplicável.

13. Segurança

Os dados são criptografados em trânsito (TLS). As preferências no dispositivo são protegidas pelo armazenamento seguro do sistema operacional, e você pode ativar um bloqueio por PIN, senha, padrão ou biometria (Face ID / impressão digital) para proteger o acesso ao aplicativo. Nenhum método de armazenamento ou transmissão é 100% seguro, mas tomamos medidas razoáveis para proteger os seus dados.

14. Crianças e adolescentes

O Femininity destina-se a usuários com 18 anos ou mais. O aplicativo tem classificação etária 18+ tanto na App Store quanto no Google Play. Não coletamos intencionalmente dados de pessoas com menos de 18 anos. Se você acreditar que um usuário com menos de 18 anos nos forneceu dados pessoais, entre em contato conosco pelo endereço [email protected] e nós os excluiremos prontamente.

15. Alterações a esta política

Podemos atualizar esta política à medida que o aplicativo evolui. Vamos revisar a data de "última atualização" acima e, para alterações significativas, fornecer aviso no aplicativo.

16. Contato

Dúvidas ou solicitações sobre a sua privacidade? Envie um e-mail para [email protected] e responderemos o mais breve possível.